Une nouvelle attaque éclair a été découverte

Avertissement des experts ; Il est possible de vider les portefeuilles Bitcoin sur le Lightning Network. Une étude publiée le 29 juin explique qu'il existe un moyen de vider les portefeuilles Bitcoin (BTC) sur le Lightning Network en exploitant un goulot d'étranglement dans le système. Selon l'étude, Jona Harris et Aviv Zohar de l'Université hébraïque de Jérusalem ont décrit une attaque systématique permettant le vol de fonds Bitcoin bloqués dans les canaux de paiement du Lightning Network.

Inonder la blockchain d’attaques simultanées

Le Lighting Network est utilisé pour envoyer des paiements via des nœuds intermédiaires, et ces nœuds peuvent conduire au vol de Bitcoin. Cela doit souvent être fait rapidement, ce qui peut être étendu par des attaquants inondant le réseau. Pour que l’attaque réussisse, seules 85 chaînes doivent être attaquées simultanément.

Détails derrière l'attaque

Les chercheurs ont fourni plus de détails sur l’attaque :

« L'idée principale derrière les contrats Hash Time Locked (HTLC) est qu'une fois créés, les paiements sont retirés par le nœud cible en fournissant des informations secrètes (telles qu'un aperçu du hachage) du nœud précédent.  L'attaquant achemine un paiement entre deux de ses nœuds et retire le paiement à la fin du chemin. Lorsqu'il est demandé de retirer le paiement du nœud source, celui-ci refuse de coopérer et oblige la victime à effectuer la transaction via la blockchain.